CentOS7上ElasticSearch安裝填坑記

下載elastic search 5.3.0

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.3.0.tar.gz
mv elasticsearch-5.3.0.tar.gz /opt
cd /opt
tar -xzvf elasticsearch-5.3.0.tar.gz
cd elasticsearch-5.3.0/

啟動(dòng)ES

cd /bin
./elasticsearch

按照道理應(yīng)該就可以了，然而接下來(lái)各種坑一一出現(xiàn)，分別闡述

錯(cuò)誤1：error='Cannot allocate memory' (errno=12)

solutions:
由于elasticsearch6.0默認(rèn)分配jvm空間大小為2g，需要改小一點(diǎn)

vim config/jvm.options  
-Xms2g  →  -Xms512m
-Xmx2g  →  -Xmx512m

錯(cuò)誤2： can not run elasticsearch as root

solutions：
在 Linux 環(huán)境中，elasticsearch 不允許以 root 權(quán)限來(lái)運(yùn)行！所以需要?jiǎng)?chuàng)建一個(gè)非root用戶(hù)，以非root用戶(hù)來(lái)起es

groupadd elk  # 創(chuàng)建用戶(hù)組elk
useradd elk -g elk -p 111111  # 創(chuàng)建新用戶(hù)elk，-g elk 設(shè)置其用戶(hù)組為 elk，-p 111 設(shè)置其密碼6個(gè)1
chown -R elk:elk /opt  # 更改 /opt 文件夾及內(nèi)部文件的所屬用戶(hù)及組為 elk:elk
su elk # 切換到非root用戶(hù)elk下來(lái)

錯(cuò)誤3：(1) max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
(2) max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

此錯(cuò)誤出現(xiàn)在修改config/elasticsearch.yml中的network.host為network.host: 0.0.0.0以便讓外網(wǎng)任何IP都能來(lái)訪(fǎng)問(wèn)時(shí)。

solutions：
切換到root用戶(hù)，然后

vim /etc/security/limits.conf
* soft nofile 300000
* hard nofile 300000
* soft nproc 102400
* soft memlock unlimited
* hard memlock unlimited

錯(cuò)誤4：max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

solutions：
先要切換到root用戶(hù)；
然后可以執(zhí)行以下命令，設(shè)置 vm.max_map_count ，但是重啟后又會(huì)恢復(fù)為原值。

sysctl -w vm.max_map_count=262144

持久性的做法是在 /etc/sysctl.conf 文件中修改 vm.max_map_count 參數(shù)：

echo "vm.max_map_count=262144" > /etc/sysctl.conf
sysctl -p

最后終于在外網(wǎng)訪(fǎng)問(wèn)成功：

安裝可視化插件 elasticsearch-head

git clone git://github.com/mobz/elasticsearch-head.git
cd elasticsearch-head
npm install   # 此處我試圖用cnpm install有問(wèn)題，用npm可以
npm run start 

然后在外網(wǎng)訪(fǎng)問(wèn)http://你的安裝機(jī)IP:9100

最后實(shí)際簡(jiǎn)單測(cè)試一下

新建 Index，可以直接向 Elastic 服務(wù)器發(fā)出 PUT 請(qǐng)求。下面的例子是新建一個(gè)名叫weather的 Index。

然而刷新elasticsearch-head可視化界面可以看到索引已經(jīng)成功插入

后記

關(guān)于作者更多的elastic search實(shí)踐在此